Netflix以工作负载证明桥接AWS IAM与内部Metatron身份

Netflix开发了工作负载证明机制，让Amazon EMR上的Apache Spark作业用AWS执行身份换取短期的Netflix内部工作负载身份。方案通过控制面签名元数据与AWS STS GetCallerIdentity响应交叉验证，由Metatron签发X.509证书，并通过加密的Spark RPC向执行器分发凭据、单独处理证书续期。